瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 系统不能进入安全模式,host 文件被更改,不能更改防火墙,mmc.exe被感染病毒

1   1  /  1  页   跳转

[求助] 系统不能进入安全模式,host 文件被更改,不能更改防火墙,mmc.exe被感染病毒

系统不能进入安全模式,host 文件被更改,不能更改防火墙,mmc.exe被感染病毒

现象基本和 http://bbs.ikaka.com/showtopic-8535014.aspx 一样,这是SREng扫描结果,请帮忙!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)

附件附件:

文件名:SREngLogEm.rar
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 11:53:22
描述:rar

分享到:
gototop
 

回复:系统不能进入安全模式,host 文件被更改,不能更改防火墙,mmc.exe被感染病毒

1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

C:\WINNT\system32\dispexcb.dl
C:\WINNT\system32\dpvvoxmh.dll
C:\WINNT\system32\bootvidgj.dll
C:\WINNT\system32\adsntzt.dll
C:\WINNT\system32\certmgrkd.dll
C:\WINNT\system32\cliconfgzx.dll
C:\WINNT\system32\dispexcb.dll
C:\WINNT\system32\lweurqhx.dll
C:\WINNT\system32\bootvidgj.dll
C:\WINNT\system32\adsntzt.dll
C:\WINNT\system32\dpvvoxmh.dll
C:\WINNT\system32\certmgrkd.dll
C:\WINNT\system32\cliconfgzx.dll
C:\WINNT\system32\zaxnayuta\lsass.exe
C:\3272285837b73a3d.dat
C:\b53649e82bda0cab.dat


  2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
<{76D44356-B494-443a-BEDC-AA68DE4255E6}><C:\WINNT\system32\dispexcb.dll>  [N/A]
    <{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}><C:\WINNT\system32\dpvvoxmh.dll>  [N/A]
    <{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINNT\system32\lweurqhx.dll>  [N/A]
    <{D3112B69-A745-4805-874E-ABD480EA1299}><C:\WINNT\system32\bootvidgj.dll>  [N/A]
    <{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}><C:\WINNT\system32\adsntzt.dll>  [N/A]
    <{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}><C:\WINNT\system32\certmgrkd.dll>  [N/A]
    <{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}><C:\WINNT\system32\cliconfgzx.dll>  [N/A]
<dispexcb.dll><C:\WINNT\system32\dispexcb.dll>  [N/A]
    <lweurqhx.dll><C:\WINNT\system32\lweurqhx.dll>  [N/A]
    <bootvidgj.dll><C:\WINNT\system32\bootvidgj.dll>  [N/A]
    <adsntzt.dll><C:\WINNT\system32\adsntzt.dll>  [N/A]
    <dpvvoxmh.dll><C:\WINNT\system32\dpvvoxmh.dll>  [N/A]
    <certmgrkd.dll><C:\WINNT\system32\certmgrkd.dll>  [N/A]
    <cliconfgzx.dll><C:\WINNT\system32\cliconfgzx.dll>  [N/A]
  <N/A><C:\WINNT\system32\zaxnayuta\lsass.exe /t>  [N/A]
启动项目 -- 服务-- 驱动程序之如下项禁用
[3272285837b73a3d / 3272285837b73a3d][Stopped/Disabled]
  <\??\C:\3272285837b73a3d.dat><N/A>
[b53649e82bda0cab / b53649e82bda0cab][Stopped/Manual Start]
  <\??\C:\b53649e82bda0cab.dat><N/A>
[4375171 / 4375171][Running/Manual Start]
  <2 - The system cannot find the file specified.
><N/A>

最后处理完
上传SRENG2.6日志
gototop
 

回复: 系统不能进入安全模式,host 文件被更改,不能更改防火墙,mmc.exe被感染病毒

谢谢!系统拿去重新安装了。
断网情况下可以杀掉,一旦连同网络,又复发。总之,多谢答复!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT